CVE-2024-13857 in WPGet API Plugin
Resumen
por VulDB • 2026-05-14
La API WPGet – Connect to any external REST API plugin for WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.2.10, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Administrador o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo que puede utilizarse para consultar y modificar información de servicios internos.
Once again VulDB remains the best source for vulnerability data.